【岗位职责】
1.根据整车及零部件信息安全规范，负责车辆信息安全测试方案（渗透测试、合规测试）的制定和执行，包含但不限于硬件测试、固件测试、系统漏洞、协议测试等方面；
2.主导测试需求梳理及测试用例开发、评审及测试执行，发掘潜在安全缺陷，输出测试报告；
3.信息安全相关的问题测试管理、排查、复现和推动解决。
【任职要求】
1.具备硬件和固件逆向分析能力，能够芯片分析和固件提取，了解常见漏洞原理，如缓冲器溢出，任意命令执行等；
2.至少掌握python，c，c++等其中一门编程语言；
3.熟悉常见的信息安全测试方法和工具，具备开发漏洞检测和漏洞利用脚本的能力；
4.熟悉多种通讯接口协议（UART，SPI），熟悉调试接口测试方法（Jtag、USB、UART、SWD），熟悉密码学及PKI相关知识；
5.熟悉汽车总线技术和通信协议，如CAN、Ethernet、UDS诊断协议等；
6.熟悉测试理论、车辆信息安全相关的法规和安全标准，并了解新能源汽车测试相关的法规和安全标准（R155，R156，R157，ISO21434）和测试标准。
【项目经验要求】需完整参与过整车及零部件渗透测试和合规测试，嵌入式设备测试经验丰富。